LIETUVOS VYRIAUSIASIS ARCHYVARAS
ĮSAKYMAS
DĖL ASMENS DUOMENŲ TVARKYMO LIETUVOS VYRIAUSIOJO ARCHYVARO TARNYBOJE TAISYKLIŲ PATVIRTINIMO
2018 m. gruodžio 10 d. Nr. VE-93
Vilnius
Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nuostatomis,
t v i r t i n u Asmens duomenų tvarkymo Lietuvos vyriausiojo archyvaro tarnyboje taisykles (pridedama).
Lietuvos vyriausiasis archyvaras Ramojus Kraujelis
Asmens duomenų tvarkymo Lietuvos vyriausiojo archyvaro tarnyboje taisyklių
1 priedas
ASMENS DUOMENŲ APSAUGOS ORGANIZACINIŲ IR TECHNINIŲ PRIEMONIŲ SĄRAŠAS
1. Fizinė prieiga prie kompiuterinės įrangos:
1.2. įrengta patalpų signalizacijos sistema;
1.3. veikia asmenų įėjimo į patalpas kontrolės sistema (elektroninė ir (arba) fizinė).
2. Prieiga prie vidinio tinklo:
2.1. vidinis tinklas apsaugotas ugniasienėmis;
2.2. kontroliuojama naudotojų prieiga prie vidinio tinklo;
2.3. naudojamos ryšio ir tinklo srautų atakų prevencijos priemonės.
3. Atsarginių duomenų kopijų ir laikmenų naudojimas:
3.1. patvirtintos duomenų atsarginio kopijavimo ir laikmenų naudojimo taisyklės;
3.2. atsarginės duomenų kopijos saugomos atskirose apsaugotose patalpose, kitame pastate;
3.3. atsarginės duomenų kopijos ir laikmenos yra šifruojamos.
4. Apsauga nuo vagystės:
4.1. apribota fizinė prieiga prie tarnybinių stočių ir kompiuterinių darbo vietų;
4.2. apribota programinė prieiga prie tarnybinių stočių, kompiuterinių darbo vietų ir jose esančių duomenų.
5. Programinės įrangos klaidos:
5.1. naudojama tik legali programinė įranga, kuri prižiūrima laikantis gamintojo reikalavimų;
5.2. diegiami operacinių sistemų ir naudojamos programinės įrangos gamintojų rekomenduojami atnaujinimai;
5.3. pakeista programinė įranga testuojama atskiroje tarnybinėje stotyje ar stotyse.
6. Apsauga nuo kenkėjiškos programinės įrangos:
6.1. tarnybinėse stotyse ir kompiuterinėse darbo vietose įdiegta antivirusinė programinė įranga;
6.2. viešai prieinamos informacinių sistemų dalys yra atskirame potinklyje – demilitarizuotoje zonoje;
6.3. darbuotojai supažindinti su vidaus tvarkos taisyklėmis ir žino, kaip elgtis pastebėjus kenkėjišką programinę įrangą.
7. Duomenų atkūrimo gebėjimai:
7.1. numatyta duomenų atkūrimo iš atsarginių kopijų procedūra.
8. Programinės įrangos naudojimas:
8.1. naudojama tik legali ir leistina programinė įranga;
8.2. nuolat atliekama kompiuterinėse darbo vietose naudojamos programinės įrangos kontrolė;
8.3. naudotojai patys negali diegti programinės įrangos.
9. Naudotojų švietimas:
9.1. naudotojai mokomi dirbti su programine įranga;
9.2. naudotojams parengtos tikslios ir išsamios darbo instrukcijos.
10. Apsauga nuo duomenų perdavimo tinklo įrangos gedimų:
10.1. įranga prižiūrima pagal gamintojo rekomendacijas;
10.2. priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai;
10.3. didžiausią įtaką duomenų perdavimui turinti kompiuterinė įranga dubliuota.
11. Apsauga nuo kompiuterinės įrangos gedimų:
11.1. įranga prižiūrima pagal gamintojo rekomendacijas;
11.2. priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai;
11.3. svarbiausia kompiuterinė įranga dubliuota;
11.4. svarbiausios kompiuterinės įrangos techninė būklė nuolat stebima.
12. Apsauga nuo užliejimo:
12.1. tinkamai suplanuotos ir įrengtos svarbiausios kompiuterinės įrangos laikymo patalpos.
13. Apsauga nuo gaisro:
13.1. patalpose yra ugnies gesintuvai;
13.2. patalpose įrengti dūmų ir karščio davikliai;
13.3. tarnybinių stočių patalpoje yra įrengta automatinio gesinimo sistema.
14. Apsauga nuo temperatūros ir drėgmės svyravimų:
14.1. tarnybinių stočių patalpose įrengta kondicionavimo sistema;
14.2. nuolat stebimi temperatūros ir drėgmės svyravimai;
14.3. kondicionavimo įranga prižiūrima pagal gamintojo reikalavimus;
14.4. kondicionavimo įrangos priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai.
15. Apsauga nuo elektros srovės tiekimo sutrikimų:
15.1. svarbiausiai kompiuterinei įrangai skirti nenutrūkstamo maitinimo šaltiniai;
15.2. stebima elektros srovės tiekimo būklė.
16. Apsauga nuo maitinimo ir ryšio linijų gedimų:
16.1. kabeliai yra izoliaciniuose vamzdžiuose;
16.2. elektros ir duomenų kabeliai saugiai atskirti.
Asmens duomenų tvarkymo Lietuvos vyriausiojo archyvaro tarnyboje taisyklių
2 priedas
(Prašymo dėl duomenų subjekto teisių įgyvendinimo forma)
| |
|
|
| |
_______________________________________________________________ |
|
| |
(duomenų subjekto vardas ir pavardė) |
|
| |
___________________________________________________________________ |
|
| |
(asmens kodas) |
|
| |
__________________________________________________________________ |
|
| |
(gyvenamosios vietos adresas) |
|
| |
_______________________________ |
_________________________ |
|
| |
(telefono numeris) |
(elektroninio pašto adresas) |
|
__________________________________________________________
(Atstovo vardas, pavardė, gyvenamosios vietos adresas, telefono numeris, elektroninio
pašto adresas, atstovavimo pagrindas, jei prašymą pateikia duomenų subjekto atstovas)
| Lietuvos vyriausiajam archyvarui |
| PRAŠYMAS DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO |
|
| |
|
|
|
| |
(data) |
|
|
|
Vadovaudamasi (-s) Asmens duomenų tvarkymo Lietuvos vyriausiojo archyvaro tarnyboje taisyklėse nustatyta tvarka, prašau įgyvendinti mano teisę (-es) (tinkamą langelį pažymėkite):
– susipažinti su duomenimis;
– reikalauti ištaisyti duomenis;
– reikalauti ištrinti duomenis („teisė būti pamirštam“);
– apriboti duomenų tvarkymą;
– nesutikti su duomenų tvarkymu;
– į asmens duomenų perkeliamumą.
Prašymo turinys (nurodykite, ko konkrečiai prašote, ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es):
PRIDEDAMA:
1. ______________________________________________;
2. ______________________________________________.
(Jeigu prašymas yra siunčiamas paštu, prie prašymo pridedama asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro ar kita teisės aktų nustatyta tvarka. Jeigu kreipiamasi dėl netikslių duomenų ištaisymo, pateikiamos tikslius duomenis patvirtinančių dokumentų kopijos; jeigu jos siunčiamos paštu, tuomet turi būti patvirtintos notaro ar kita teisės aktų nustatyta tvarka. Jeigu duomenų subjekto asmens duomenys, tokie kaip vardas, pavardė, yra pasikeitę, kartu pateikiamos dokumentų, patvirtinančių šių duomenų pasikeitimą, kopijos; jeigu jos siunčiamos paštu, tuomet turi būti patvirtintos notaro ar kita teisės aktų nustatyta tvarka).
Atsakymą noriu gauti (pažymėti vieną):
paštu;
atvykęs į Lietuvos vyriausiojo archyvaro tarnybą, Mindaugo g. 8, Vilniuje;
elektroniniu paštu (tik pasirašius prašymą kvalifikuotu elektroniniu parašu).
| |
|
| (parašas) |
(vardas, pavardė) |
|
| |
|
